Como Proteger Sua Privacidade ao Usar Ferramentas de IA

Como Proteger Sua Privacidade ao Usar Ferramentas de IA

Uma ferramenta de IA pode ajudar a reescrever um e-mail, explicar uma conta, resumir um documento ou planejar a semana. O jeito mais rápido de pedir ajuda muitas vezes é colar tudo. Antes disso, faça uma pergunta menor: de quais informações a ferramenta realmente precisa?

Prompts, arquivos enviados, respostas geradas, conversas salvas e links compartilhados podem conter detalhes sobre você ou outras pessoas. Cada serviço trata esses dados de um jeito, e as configurações podem mudar. Este guia apresenta um processo para reduzir o que você compartilha e conferir para onde as informações podem ir.

Primeiro, classifique as informações

Olhe o material antes de abrir a ferramenta. Uma separação rápida ajuda:

O Comissariado de Privacidade do Canadá recomenda limitar dados pessoais em conversas com IA, mudar detalhes que identifiquem alguém quando possível e evitar informações sobre outras pessoas e menores. Para organizações, a autoridade australiana de privacidade recomenda cuidado especial com dados pessoais ou sensíveis em ferramentas públicas de IA generativa. As regras de um trabalho ou país específico podem ser mais rigorosas.

Reescreva a tarefa, não a vida da pessoa

Imagine que você quer deixar uma mensagem mais calma. Este rascunho fictício não deveria ser colado em uma ferramenta pública do jeito que está:

Reescreva minha mensagem para Jordan Lee, da Rua das Flores, 18, sobre a consulta médica da filha Maya em 12 de novembro. O número de paciente dela é 004738. Preciso mudar nossa aula de reforço.

A tarefa de escrita precisa do tom e do objetivo, não dos nomes, endereço, informação médica ou número de paciente. Experimente:

Reescreva esta mensagem curta com um tom cordial e claro: “Preciso mudar nossa aula de reforço por causa de um conflito de horários. Podemos escolher outra tarde?” Use no máximo 60 palavras.

A ideia é manter a instrução e retirar os identificadores. O exemplo inventado ainda pede uma mensagem cordial para remarcar, mas a IA não precisa saber quem são as pessoas nem por que o compromisso mudou.

Se precisar usar um documento, faça antes uma cópia separada. Remova nomes, números de conta, contatos, comentários ocultos e nomes de arquivo que identifiquem pessoas quando não forem necessários. Confira capturas de tela em busca de notificações e abas abertas; verifique se o arquivo contém páginas ou metadados que você não pretendia incluir. Trocar apenas o nome talvez não baste se cargo, cidade pequena, data exata e um acontecimento raro ainda permitirem identificar alguém.

Confira o serviço antes de enviar

Abra o aviso de privacidade atual e as configurações da conta. Procure respostas para estas perguntas:

1. Uso: Prompts, respostas ou arquivos podem ser usados para melhorar modelos? Há alguma escolha?
2. Retenção: Por quanto tempo conversas e arquivos podem permanecer, inclusive após a exclusão?
3. Memória: Informações podem ser guardadas para conversas futuras? Você pode inspecioná-las e apagá-las?
4. Acesso: Quem pode ver o material em um espaço de trabalho ou serviço conectado?
5. Compartilhamento: Uma conversa ou resposta pode ser publicada por link? Quem pode abrir esse link?

Não presuma que os rótulos “temporário”, “privado” ou “anônimo” significam retenção zero. Confira o significado para o serviço e a conta usados. Por exemplo, o guia de dados para consumidores da OpenAI descreve controles diferentes para melhoria de modelos, memória e conversas temporárias, e informa que as opções dependem da conta e do espaço de trabalho. Ele também descreve retenção por segurança mesmo quando uma conversa temporária não aparece no histórico. Outros fornecedores têm políticas diferentes.

Se estiver trabalhando para uma organização, confirme que a ferramenta e a conta específicas foram aprovadas para aqueles dados. Uma conta pessoal e uma conta gerenciada podem seguir condições diferentes. Desativar uma configuração não autoriza o envio de material restrito.

Cuide também do que compartilhar depois

A privacidade não termina quando a IA responde. Antes de copiar a resposta para e-mail, documento ou postagem, veja se ela repete nomes ou fatos sensíveis do prompt. Antes de criar um link para a conversa, confira exatamente o que a pessoa destinatária verá, inclusive mensagens anteriores e anexos incluídos.

Faça uma conferência da tarefa inteira. Tirar um nome do pedido ajuda, mas o mesmo dado ainda pode aparecer em um anexo, numa conversa salva ou na resposta compartilhada.

Em um exemplo concreto, a OpenAI diz que qualquer pessoa com o link pode ver uma conversa compartilhada de uma conta pessoal do ChatGPT. O compartilhamento em espaços de trabalho funciona de outra maneira. Em geral, é mais seguro copiar só o resultado necessário para um documento novo e revisar esse documento, em vez de compartilhar a conversa inteira.

Confira também os aplicativos conectados. Uma ferramenta de IA com acesso a arquivos na nuvem, e-mail ou calendário pode buscar mais informações do que o texto digitado. Revise as permissões de cada conexão e desconecte o que não usa mais.

Se você compartilhou algo por engano

Aja logo, mas não presuma que um botão de excluir desfaz todas as cópias:

1. Interrompa o compartilhamento da conversa ou arquivo; remova os links que você controla.
2. Use os controles do serviço para excluir a conversa ou o arquivo e reveja as configurações da conta.
3. Se houve exposição de senha, chave de API ou código de recuperação, troque ou revogue o segredo na conta que o emitiu.
4. Se o material pertence ao trabalho, a um cliente ou a outra pessoa, siga o processo de comunicação aplicável e avise a equipe ou pessoa responsável.
5. Anote o que foi compartilhado, onde e quando, para poder relatar o ocorrido com precisão se necessário.

Excluir um link pode impedir novos acessos por ele sem apagar cópias já salvas por outras pessoas; a OpenAI explica essa diferença em suas orientações de compartilhamento. Outros serviços podem funcionar de outro modo. Evite prometer uma remoção completa que você não consegue confirmar.

Conferência de privacidade em um minuto

Antes de usar uma ferramenta de IA, pergunte:

• Posso resolver a tarefa com informações públicas, inventadas ou resumidas?
• Estou compartilhando dados de outra pessoa, um segredo ou material restrito do trabalho?
• Conheço as configurações atuais de retenção, melhoria de modelos, memória e compartilhamento desta conta?
• Conferi o arquivo, a captura de tela ou a conversa inteira, e não só a frase visível?
• Eu ficaria confortável se a pessoa destinatária visse tudo o que estou prestes a compartilhar?

Use a IA para a parte que precisa de ajuda e deixe o resto fora do prompt. Para outros usos cotidianos, leia Como Usar IA no Dia a Dia; para decisões no trabalho, veja Como Usar IA no Trabalho.

Para saber mais

• Comissariado de Privacidade do Canadá: privacidade e chatbots de IA
• Autoridade australiana: privacidade e produtos comerciais de IA
• OpenAI: tratamento de dados em serviços para consumidores